43 Questions
¿Qué tipo de controles respaldan acciones para mitigar riesgos transaccionales de proceso?
Controles de aplicación
¿Cuál es uno de los atributos base de los controles transaccionales que garantiza que cada transacción sea registrada?
Integridad
¿Qué significa que las transacciones registradas representen eventos económicos que ocurrieron en realidad?
Validez
¿Cómo se logra generalmente la validez en las transacciones registradas?
A través de autorizaciones especificadas en políticas y procedimientos
¿Por qué es importante el acceso restringido en las organizaciones con tecnología integrada a los procesos de negocio?
Para garantizar la seguridad de los datos
¿Qué tipo de aplicaciones tecnológicas pueden requerir configuraciones de seguridad complejas y conocimientos técnicos especiales?
Aplicaciones ERP
¿Qué confirma una autorización?
La validez de una transacción
¿Qué sucede cuando una factura se concilia dentro de los parámetros de costo unitario establecidos en un sistema?
Es automáticamente aprobada para pago
¿Qué sucede con las facturas cargadas fuera del umbral de tolerancia en un sistema de control automático?
Generan alertas para verificación o investigación
¿Qué implican las verificaciones en el contexto descrito?
Comparar elementos y actuar si no coinciden con parámetros establecidos o normatividad
¿Qué representa una aprobación por parte de un nivel superior en la administración?
Una confirmación de la validez de la transacción
¿Cuál es el propósito principal de los controles automáticos en el sistema?
Aprobar automáticamente transacciones dentro de parámetros establecidos
¿Qué tipo de actividades pueden ser tanto preventivas como detectivas en su naturaleza?
Actividades manuales
¿Qué tipo de actividades de control despliega la organización a través de políticas y procedimientos?
Actividades que aseguran la integridad de los datos
¿Qué princpio se enfoca en que las actividades de control contribuyan al logro de los objetivos con niveles aceptables de riesgo?
Principio 10
¿Qué tipo de actividades apoyan que las respuestas al riesgo se hayan puesto en marcha?
Actividades de control
¿En qué consisten las actividades de control generales sobre la tecnología según el texto?
Respaldar el logro de objetivos tecnológicos
¿Qué tipo de políticas y procedimientos son implementados por la organización para establecer controles?
Políticas que establecen qué se espera y procedimientos que ponen en acción esas políticas
¿Qué aspecto se evalúa al determinar la criticidad de un riesgo?
La identificación de la criticidad del riesgo
¿Qué factor determina si un control es preventivo o detectivo?
La descripción detallada de la actividad de control
¿Quiénes son los responsables directos de las actividades de control?
Dueños de proceso
¿Qué aspecto se busca formalizar mediante políticas y procedimientos en la implementación de controles?
El diseño y definición de controles
¿Qué tipo de documentos se utilizan para establecer los planes de acción en caso de brechas o hallazgos?
Matrices de riesgos y controles
¿Qué se recomienda hacer para dar tratamiento a la categoría de riesgos derivados del incumplimiento a la normatividad externa?
Consolidar los mapeos, levantamientos y evaluaciones en matrices de cumplimiento en función a la industria, grupo y filiales
¿Cuál es una de las posibles consecuencias por incumplimiento a la normatividad externa mencionadas en el texto?
Bloqueos operativos y cierres de operación
¿Qué se debe considerar al desarrollar un mapeo de consecuencias probables por incumplimiento según el texto?
Contemplar riesgos como sanciones administrativas, bloqueos operativos y afectaciones reputacionales
¿Qué implica la identificación de las brechas de cumplimiento en el contexto del tratamiento de riesgos?
Identificar diferencias entre el cumplimiento esperado y el real para tomar medidas correctivas
¿Por qué es recomendable involucrar las tres líneas de defensa en el monitoreo periódico de la normatividad?
Para garantizar un monitoreo exhaustivo y eficiente de las obligaciones aplicables
¿Qué actividades de control pueden ser tanto preventivas como detectivas en su naturaleza?
Verificaciones y conciliaciones
¿Cuál es el propósito principal de las actividades de control generales sobre la tecnología según el texto?
Respaldar el logro de objetivos
¿Qué tipo de políticas y procedimientos implementa la organización para establecer controles según el texto?
Pautas que establecen qué se espera y procedimientos que ponen las políticas en acción
¿Qué principio se enfoca en que las actividades de control contribuyan al logro de los objetivos con niveles aceptables de riesgo?
Principio de selección y desarrollo de actividades de control
¿Qué tipo de controles respaldan que las respuestas al riesgo se han puesto en marcha según el texto?
Controles preventivos
¿Qué considera la Administración al definir procesos relevantes del negocio?
La complejidad del entorno
¿Qué tipos de controles pueden incluir las actividades de control según el texto?
Controles manuales y controles automáticos
¿A qué niveles de la organización considera la Administración las actividades de control?
A diferentes niveles de la organización
¿Qué se enfoca en la actividad de encauzar la segregación de funciones?
Segmentar actividades interrelacionadas
¿Con cuál componente del control interno se alinean particularmente las actividades de control según el texto?
Evaluación de Riesgos
¿Qué caracteriza a las entidades altamente reguladas en cuanto a sus respuestas al riesgo y actividades de control?
Requieren respuestas y actividades de control con mayor grado de complejidad.
¿Qué diferencia existe entre una entidad con recursos para realizar una planificación sofisticada y otra que utiliza sistemas de control genéricos?
La entidad con planificación sofisticada tendrá actividades de control más diversificadas.
¿Qué caracteriza a una entidad con operaciones descentralizadas y énfasis en la autonomía e innovación locales en comparación con otras?
Tiene circunstancias de control distintas a las de entidades centralizadas.
¿Qué tipo de procesos de negocio se definen a lo largo de la entidad para habilitar el logro de sus objetivos?
Procesos comunes en todas las organizaciones o únicos aplicables a diferentes tipos de industria.
¿Qué transforman los procesos de negocio mediante un conjunto de transacciones o actividades?
Inputs o entradas en Outputs por medio de transacciones o actividades.
Descubre más sobre las actividades de control que respaldan acciones para mitigar riesgos transaccionales de proceso, conocidos como controles de aplicación o controles transaccionales. Aprende sobre la importancia de estos controles en la gestión de riesgos en las entidades.
Make Your Own Quizzes and Flashcards
Convert your notes into interactive study material.
Get started for free
